Atak trojana

[Sanchez Spinoza]

Ja to bym pobrał wszystkie pliki .php z serwera, zapuścił jakąś szukajke (np. tą z notepad++) wyszukał ten kod w plikach i usunął masowo (replace all), a później zamienił pliki. Nie wierzę, że twoje skrypty zajmują aż 2 GB.

Całe konto na hostingu zawiera 2GB. Poraziło mi wszystkie konta jednocześnie a nie tylko jedną domenę.

[FiKaS]

Nie wiem jak wlazło - kompa mam czystego, brak zapamiętanych haseł, używam TC ale bez profili z hasłami etc...

[zakręcony]

Tylko Ty masz dostęp do FTP'a?

[Lukas_79]

mi to tez po katalogach zaszalalo - nigdy nie zapisywalem hasel w TC (ale jak pozniej MKS zaczal grzebac to znalazl pli na dysku z zapisanymi sesjami)

walczylem z paskudztwem dosc dlugo - infekowalo wszystkie pliki JS i typu home, index, main

pozmienialem hasla - wywalilem TC - po 2 tyg. znowu jazdy

z racji tego, ze wszystko siedzi na dedykach - wylaczylem FTP (paskudztwo laduje sie tylko i wylacznie przez FTP)

narazie cisza

[bojanvuk]

Cześć,

Wiecie może jak takie trojany działają? Wyłażą czasem wprost na mnie z seokatalogów.

Przecież przez http nie wlezie. To przez kompy ludzi którzy robią upload na swoją stronę?

Pozdrawiam,

BV

[Gość]

Nie wiem jak wlazło - kompa mam czystego

Tak tylko Ci się zdaje.

brak zapamiętanych haseł

Może keylogger?

[bojanvuk]

... no tak ja pracuję na Linuxie. Może dlatego nie rozumiem o co chodzi tymi trojanami.

Pozdrawiam,

BV

[beybe]

Niestety mnie dopadło już jakiś czas temu, ale Google zdąrzyło zablokować stronę i do dziś nie umiem sobie z tym poradzić. :/

ranking.najlepsze-blogi.pl

Pokazuje się komunikat:

Strona zgłoszona jako dokonująca ataków!

Strona htc-discounts.com została zgłoszona jako strona stanowiąca zagrożenie i została zablokowana zgodnie z ustawieniami bezpieczeństwa.

Tego rodzaju strony mogą próbować instalować oprogramowanie wykradające poufne dane, używające komputera do pośredniczenia w atakach lub uszkadzające system.

Niektóre szkodliwe strony celowo rozpowszechniają niebezpieczne oprogramowanie, ale większość z nich działa na serwerach, na które nastąpiło włamanie.

Sprawdzałem w "Narzędzia dla webmasterów" w Google, bo tam w Diagnostyce, w Złośliwym oprogramowaniu powinno coś pisać, a o dziwo tam jest pusto :|

Nadmieniłem wszystkie pliki na serwerze więc teraz powinno być dobrze, ale komunikat nie znika.

Co robić?

Na tym serwerze mam kilka stron, a dlaczego dopadło to tylko tą subdomene? ://

Prosze... gdyby ktoś coś wiedział to dajcie rady...